辦公室只有一台電腦，同事想借用卻擔心系統被搞亂？其實不需要深奧的登錄表知識，善用 Windows 內建的「群組原則」與帳號管理，就能輕鬆建立一道堅實的防線。以下整理十大實用技巧，讓您放心把電腦交給他人使用。

一、給重要分區上鎖：隱藏或禁止存取

系統盤（通常為 C 槽）與資料盤（如 D 槽）是保護重點。開啟「執行」(Win+R) 輸入 gpedit.msc 進入群組原則編輯器，依循路徑：

用戶配置 → 管理模板 → Windows 元件 → 檔案總管

• 方法一：隱藏磁碟機——啟用「在『我的電腦』中隱藏這些指定的磁碟機」，選擇要隱藏的磁碟代號。隱藏後，您仍可在總管地址列直接輸入盤符（如 C:）存取。
• 方法二：可見但不可用——啟用「防止從『我的電腦』存取磁碟機」。磁碟圖示仍在，但雙擊、執行命令、地址列皆無法進入。

▲ 圖1：隱藏指定磁碟機設定畫面

二、給重要軟體上鎖：移除卸載捷徑、隱藏「新增/移除程式」

「開始選單 → 所有程式」中的軟體卸載捷徑容易被誤觸，建議刪除或移至安全資料夾；日後需卸載可用控制台或安裝目錄自帶的 uninstaller。進一步可在群組原則 用戶配置 → 管理模板 → 控制台 → 新增或移除程式 啟用「刪除『新增或移除程式』」，徹底封鎖圖形介面卸載入口。

三、別讓辛苦白費：清除近期使用紀錄

為防隱私外洩或檔案被誤改，在群組原則 用戶配置 → 管理模板 → 工作列與「開始」選單 啟用「不保留最近開啟的檔案記錄」。Word 等辦公軟體則在「工具 → 選項 → 一般」取消「列出最近使用的檔案」。

▲ 圖2：Word 取消最近檔案清單

四、鎖定開始選單與工作列

除刪除卸載捷徑外，防止圖示被亂拖：
① 工作列右鍵勾選「鎖定工作列」（易被破解）；
② 群組原則 用戶配置 → 管理模板 → 工作列與「開始」選單 啟用「刪除『開始』選單上的拖放內容選單」與「鎖定工作列」，徹底固定介面配置。

五、給桌面上鎖

在 用戶配置 → 管理模板 → 桌面 啟用「隱藏並停用桌面上的所有項目」或「登出時不儲存桌面設定」。後者讓任何調整在重啟/登出後自動還原。

六、給「控制台」上鎖

用戶配置 → 管理模板 → 控制台 啟用「禁止存取控制台」，連帶鎖定顯示屬性、系統屬性、日期時間等核心設定。

七、給「Internet 選項」上鎖

防止兒童或他人竄改 IE 安全等級：用戶配置 → Windows 元件 → Internet Explorer → Internet 控制台，將「一般、安全性、內容、連線、程式、隱私、進階」分頁逐一啟用「停用」選項。

八、給「格式化」上鎖：建立受限帳號

XP 中只有管理員能格式化分區。最簡單的辦法是「控制台 → 使用者帳號」新增一個「受限使用者」給他人使用，上述群組原則限制同樣生效。

九、給電源按鈕上鎖

「控制台 → 電源選項 → 進階」將「按下電腦電源按鈕時」設為「不採取任何動作」，讓機殼與鍵盤電源鍵失效，避免誤關機。

▲ 圖3：電源按鈕動作設為無動作

十、給群組原則改名：隱藏管理入口

將 gpedit.msc 重命名為無關檔名（如「電腦應用文萃.txt」），並設為「唯讀、隱藏」。需要時再改回原名。提醒：勿用「不執行指定 Windows 應用程式」封鎖 gpedit.msc，否則自己解鎖也會很麻煩。